Datenschutzerklärung für 

Vereinsmitglieder 

des Betreuungsvereins der Lebenshilfe für Menschen mit Behinderung Landau - Südliche Weinstraße e.V.

nach Art. 13 Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Betreuungsverein der Lebenshilfe für Menschen mit Behinderung Landau – Südliche Weinstraße e. V.
Hochstadter Straße 2c 
76877 Offenbach an der Queich

Vertreten durch den Vorsitzenden: Gunther Holzhauer
Telefon: 06348 / 32 69 109
Telefax: 06348 / 98 99 269
E-Mail:

Datenschutzbeauftragter

Der Betreuungsverein beschäftigt derzeit weniger als 20 Personen, die regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten betraut sind. Nach § 38 BDSG ist daher aktuell kein betrieblicher Datenschutzbeauftragter zu bestellen. Der Verein hat geprüft, ob die Bestellung eines Datenschutzbeauftragten erforderlich ist. Derzeit ist kein externer oder interner Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen. Diese Prüfung wird regelmäßig dokumentiert und mindestens jährlich wiederholt. Sollte ein DSB erforderlich werden, informieren wir unsere Mitglieder unverzüglich.

Ansprechpartner für Fragen zum Datenschutz

Bei Fragen zum Datenschutz stehen wir Ihnen unter
oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir als Betreuungsverein im Rahmen Ihrer Mitgliedschaft erheben, wie wir sie verarbeiten und welche Rechte Sie dabei haben. Wir halten uns dabei an die geltenden Datenschutzgesetze und verarbeiten Daten nur so weit, wie es für unsere Vereinsaufgaben notwendig ist.

Wir möchten transparent machen, wie wir mit Ihren Informationen umgehen. Die Erklärung verwendet die offiziellen Begriffe der Datenschutz‑Grundverordnung (DSGVO). Die entsprechenden Definitionen finden Sie in Art. 4 DSGVO.

Im Verein verarbeiten wir personenbezogene Daten ausschließlich zur Erfüllung unserer Aufgaben, insbesondere zur Verfolgung des Vereinszwecks und zur Mitgliederverwaltung. Rechtsgrundlage ist Ihre Vereinsmitgliedschaft gemäß Artikel 6 Absatz 1 b) DSGVO.
Neue Mitglieder erhalten die Datenschutzhinweise spätestens bei Antragstellung / Eintritt in Papierform oder elektronisch per E‑Mail; die Aushändigung wird im Mitgliederverzeichnis dokumentiert. Bestehende Mitglieder können die Hinweise im Betreuungsbüro während der Öffnungszeiten einsehen oder auf Wunsch per Post oder E‑Mail zugesandt bekommen. 
Die Datenschutzerklärung wird außerdem auf der Mitgliederversammlung und Veranstaltungen des Vereins zur Ansicht ausgelegt. Unter https://www.bvlho.de/dsevm (DatenSchutzerklärung für Vereinsmitglieder) ist diese ebenfalls dauerhaft verfügbar.

3. Mitgliederverwaltung

 
3.1 Zweck der Datenverarbeitung

• Aufnahme von Neumitgliedern

• Verwaltung von Bestandsmitgliedern

• Kommunikation mit Mitgliedern

• Durchführung des Vereinsbetriebs

• Gratulation von Mitgliedern zu Vereinsjubiläen oder Geburtstagen

• Abwicklung von Versicherungsfällen

• Erfüllung gesetzlicher Pflichten

• Beendigung der Mitgliedschaft

• Versand von Einladungen zu Mitgliederversammlungen, Veranstaltungen sowie weiteren Aktivitäten und Informationen, die im Zusammenhang mit dem Vereinszweck stehen.

• Wahrnehmung berechtigter Interessen des Vereins, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen

3.2 Verarbeitete Daten:

Identitätsdaten:
Vorname, Nachname, Titel, akademische Grade

Kontaktdaten:
Privatadresse, Postanschrift, Telefonnummer, Mobilnummer, E-Mail-Adresse, Faxnummer.

Bankverbindung:
Falls Mitgliedsbeiträge eingezogen werden, werden Bankdaten ausschließlich verarbeitet, wenn Sie uns ein SEPA‑Lastschriftmandat erteilen. Die hierfür erforderlichen Daten (Name, IBAN, Mandatsreferenz) werden an das jeweils beteiligte Kreditinstitut übermittelt.
Ohne Mandat erfolgt keine Verarbeitung von Bankverbindungen.

Mitgliedsnummer:

Funktionen oder Aufgaben im Verein:

Geburtsdaten:

Nur freiwillige Angabe

Es werden nur solche Daten verarbeitet, die für die oben genannten Zwecke erforderlich sind.

3.3 Pflicht zur Bereitstellung der Daten

Die Bereitstellung der personenbezogenen Daten ist für die Begründung und Durchführung der Vereinsmitgliedschaft erforderlich. Ohne diese Daten kann eine Mitgliedschaft nicht begründet oder aufrechterhalten werden.
Die Angabe von Geburtsdaten ist freiwillig und nicht Voraussetzung für die Mitgliedschaft.

3.4 Empfänger der Daten

Vereinsvorstand, Vereinsbeirat, leitende Mitarbeiterin, ggf. Postdienstleister, IT‑Dienstleister (mit AV‑Vertrag), Versicherungen bei Schadensfällen

Zur Erfüllung unserer Aufgaben setzen wir externe IT‑Dienstleister ein, insbesondere Hosting-Provider für Webseite, Serverbetrieb und E‑Mail, ‑ ggf. Anbieter von Mitgliederverwaltungssoftware und technische Dienstleister für Datensicherung und Systemadministration. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Im Falle eines Versicherungsanspruchs werden die hierfür erforderlichen personenbezogenen Daten an das zuständige Versicherungsunternehmen übermittelt.

Eine Weitergabe personenbezogenen Daten zu Werbe‑ oder Marketingzwecken an Dritte findet nicht statt.

3.5 Speicherdauer

Bis zu 2 Jahren nach Beendigung der Mitgliedschaft.

3.6 Rechtsgrundlage

Art. 6(1)b DSGVO

4 Bildmaterial für Veröffentlichungen

Gelegentlich werden im Zusammenhang mit Veranstaltungen oder sonstigen Aktivitäten des Vereins Fotografien angefertigt, gespeichert, verarbeitet und veröffentlicht. Die Veröffentlichung kann u.a. auf der Vereinswebseite, in sozialen Medien und Printmedien erfolgen.

4.1 Zweck:

• Öffentlichkeitsarbeit

• Werben von Neumitgliedern, Unterstützer und Spender

• Dokumentation der Vereinstätigkeiten

4.2 Verarbeitete Daten:

Identitätsdaten: Vorname, Nachname, Titel, akademische Grade, usw.
Bild- und Videoaufnahmen: Fotos, Videos, Audioaufnahmen, usw.

4.3 Empfänger veröffentlichter Fotografien

An der Anfertigung, Speicherung, Verarbeitung oder Veröffentlichung beteiligte Personen, insbesondere Fotograph, Vereinsvorstand, Vereinsbeirat, Mitglieder des Vereins, die bei diesen Tätigkeiten unterstützen, ggf. Dienstleister für das Design von Druckstücken, ggf. Mitarbeiter eines beauftragten Druck-Dienstleisters bei Veröffentlichung im Internet: die Webseitenbesucher…

4.4 Empfänger nicht veröffentlichter Fotografien

An der Anfertigung, Speicherung, Verarbeitung oder Veröffentlichung beteiligte Personen, insbesondere Fotograph, Vereinsvorstand, Vereinsbeirat, Mitglieder des Vereins, die bei diesen Tätigkeiten unterstützen

4.5 Speicherdauer

Fotos mit Einwilligung können bis Widerruf gespeichert werden.
Veranstaltungsfotos werden bis zur Erfüllung des Verarbeitungszwecks gespeichert.
Nicht veröffentlichte Fotos werden gelöscht, wenn sie nicht mehr benötigt werden, oder der Zweck entfällt.

4.6 Rechtsgrundlage

Art. 6(1)f DSGVO wenn keine Einwilligungserklärung erforderlich ist.
Art. 6(1)a DSGVO wenn bei einer erkennbaren Person eine Einwilligung vorliegt.

5 Gesetzliche Vorgaben

Der Verein kann gesetzlich dazu verpflichtet sein, personenbezogene Daten von Mitgliedern, Spendern, Geschäftspartnern usw. anders, als die oben genannten Speicherfristen darüber hinaus aufzubewahren und auch ggf. Dritten zur Verfügung zu stellen.

5.1 Zweck:

Erfüllung von gesetzlichen, steuerlichen, vereinsrechtlichen oder sonstigen öffentlich‑rechtlichen Pflichten.

5.2 Verarbeitete Daten:

Nach gesetzlichen Vorgaben

5.3 Empfänger der Daten

Gesetzlich vorgeschriebene Empfänger.

5.4 Speicherdauer

Je nach gesetzlicher Verpflichtung bis zu 10 Jahren

5.5 Rechtsgrundlage

Art. 6(1)c DSGVO

6 Verzeichnis der Verarbeitungstätigkeiten

Der Verein führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Es enthält für jede Verarbeitungstätigkeit Zweck, Kategorien betroffener Personen, Kategorien personenbezogener Daten, Empfänger, Speicherdauer sowie eine Beschreibung der technischen und organisatorischen Maßnahmen. Das Verzeichnis ist intern verfügbar und wird auf Anfrage der Aufsichtsbehörde vorgelegt.

7 Löschkonzept und Aufbewahrungsfristen

Der Verein hat ein Löschkonzept implementiert, das die regelmäßige Überprüfung und Löschung personenbezogener Daten regelt. Für die in dieser Datenschutzerklärung genannten Verarbeitungszwecke gelten die dort angegebenen Speicherdauern; darüber hinausgehende gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Vorgaben) werden beachtet. Zuständigkeiten für Löschungen und die technische Umsetzung sind dokumentiert. Werden Daten nicht mehr benötigt, werden sie unverzüglich gelöscht oder, falls eine Löschung nicht möglich ist, gesperrt.

8 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

9 Meldung von Datenschutzverletzungen

Für den Fall einer Datenschutzverletzung (z. B. unbefugte Weitergabe, Verlust oder unberechtigter Zugriff auf personenbezogene Daten) besteht ein internes Melde- und Eskalationsverfahren. Verantwortliche melden Vorfälle unverzüglich an die Vereinsleitung. Die Meldung an die zuständige Aufsichtsbehörde erfolgt innerhalb von 72 Stunden, sofern ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Liegt ein hohes Risiko für die Betroffenen vor, werden diese unverzüglich informiert. Die Dokumentation des Vorfalls, der getroffenen Maßnahmen und der Kommunikation mit Aufsichtsbehörde und Betroffenen wird revisionssicher aufbewahrt.

10 Technische und organisatorische Maßnahmen (TOMs)

Der Zugriff auf personenbezogene Daten ist auf diejenigen Personen beschränkt, die diese zur Erfüllung ihrer Aufgaben benötigen (Need‑to‑Know‑Prinzip). Rollen und Berechtigungen sind dokumentiert und werden regelmäßig überprüft.
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unberechtigter Weitergabe zu schützen. Diese Maßnahmen orientieren sich an Art. 32 DSGVO und werden regelmäßig überprüft und angepasst. Dazu gehören insbesondere:

• Zugriffsbeschränkungen und Berechtigungskonzepte

• Passwort‑ und Verschlüsselungsrichtlinien

• gesicherte Datenübertragung (TLS/SSL)

• regelmäßige Datensicherungen

• Protokollierung sicherheitsrelevanter Vorgänge

• Auftragsverarbeitungsverträge mit allen externen IT‑Dienstleistern

• Speicherung der Daten ausschließlich auf Servern innerhalb der EU

Trotz sorgfältiger Umsetzung kann ein vollständiger Schutz vor allen Risiken nicht garantiert werden. Wir passen unsere Sicherheitsmaßnahmen fortlaufend an den Stand der Technik an.

11 Datenschutz-Folgenabschätzung (DSFA)

Der Verein hat die im Rahmen der Vereinsaktivitäten durchgeführten Datenverarbeitungsvorgänge geprüft. Da aktuell keine Verarbeitungsvorgänge stattfinden, die aufgrund ihrer Art, ihres Umfangs, ihrer Umstände oder ihrer Zwecke voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen bergen (gemäß Art. 35 DSGVO), ist die Durchführung einer Datenschutz-Folgenabschätzung derzeit nicht erforderlich. Diese Einschätzung wird im Rahmen unserer Dokumentationspflichten regelmäßig überprüft.

12 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nicht. Sämtliche Datenverarbeitungen im Rahmen der Mitgliedschaft und der Vereinsarbeit finden ausschließlich innerhalb der EU bzw. des EWR statt und unterliegen damit vollständig den Vorgaben der DSGVO.

13 Webseitenbesucher

Für Webseitenbesucher gilt zusätzlich unsere Datenschutzerklärung für Webseitenbesucher https://www.bvlho.de/datenschutz

14 Rechte als betroffene Person

Die Datenschutz-Grundverordnung (DSGVO) gewährt jeder betroffenen Person umfassende Rechte im Umgang mit ihren personenbezogenen Daten. Diese Rechte stärken die Transparenz, Selbstbestimmung und Kontrolle über die eigenen Daten.
Darüber hinaus können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Ausübung dieser Rechte ist per E‑Mail an oder postalisch an die o.g. Vereinsadresse möglich. Wir bearbeiten entsprechende Anliegen zeitnah und gemäß den gesetzlichen Vorgaben.

14.1 Recht auf Auskunft (Art. 15 DSGVO)

Betroffene Personen können Auskunft darüber verlangen:

• welche personenbezogenen Daten verarbeitet werden,

• zu welchen Zwecken die Verarbeitung erfolgt,

• wer Empfänger der Daten ist,

• wie lange die Daten gespeichert werden,

• dass ein Recht auf Berichtigung, Löschung oder Einschränkung besteht.

14.2 Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige personenbezogene Daten müssen auf Wunsch berichtigt oder vervollständigt werden.

14.3 Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)

Eine Löschung ist erforderlich, wenn:

• die Daten für den ursprünglichen Zweck nicht mehr notwendig sind,

• die Einwilligung widerrufen wurde,

• die Verarbeitung unrechtmäßig ist,

• gesetzliche Löschpflichten bestehen.

14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Die Verarbeitung darf eingeschränkt werden, wenn:

• die Richtigkeit der Daten bestritten wird,

• die Verarbeitung unrechtmäßig ist,

• die Daten für Rechtsansprüche benötigt werden,

• ein Widerspruch geprüft wird.
   

14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Betroffene können verlangen, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

14.6 Recht auf Widerspruch (Art. 21 DSGVO)

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6(1)f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ist jederzeit ohne Angabe von Gründen möglich.

14.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Der Widerruf wirkt ausschließlich für die Zukunft.

14.8 Recht auf Unterrichtung (Art. 19 DSGVO)

Wurden personenbezogene Daten berichtigt, gelöscht oder deren Verarbeitung eingeschränkt, müssen alle Empfänger darüber informiert werden, sofern dies nicht unverhältnismäßig ist.

14.9 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Betroffene können sich jederzeit bei einer Datenschutzbehörde beschweren, wenn sie der Ansicht sind, dass ihre Daten unrechtmäßig verarbeitet werden und gegen die Datenschutz-Grundverordnung verstößt.
 

Zuständige Aufsichtsbehörde für unseren Betreuungsverein: 
Postanschrift:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDi)
Postfach 3040
55020 Mainz
Telefon / E-Mail /Web
Telefon: +49 (0) 6131 8920-0
Telefax: +49 (0) 6131 8920-299
E-Mail:
Web: https://www.datenschutz.rlp.de

15 Änderungen und Aktualisierungen der Datenschutzerklärung

Wir empfehlen unseren Mitgliedern, sich regelmäßig über den aktuellen Inhalt dieser Datenschutzerklärung zu informieren. Die aktuelle Datenschutzerklärung für Vereinsmitglieder finden Sie auf unserer Vereinswebseite unter https://www.bvlho.de/dsevm
Anpassungen erfolgen immer dann, wenn gesetzliche Vorgaben oder Änderungen in den von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sollten Änderungen eine Mitwirkung Ihrerseits notwendig machen – etwa eine erneute Einwilligung oder eine individuelle Information – werden wir Sie selbstverständlich rechtzeitig darüber informieren.
Sofern in dieser Datenschutzerklärung Adressen oder Kontaktinformationen von externen Stellen, Unternehmen oder Organisationen genannt werden, weisen wir darauf hin, dass sich diese Angaben im Laufe der Zeit ändern können. Wir bitten daher, die jeweiligen Kontaktdaten vor einer Kontaktaufnahme zu überprüfen.

16 Begriffsdefinitionen

In diesem Abschnitt erklären wir die Begriffe, die in dieser Datenschutzerklärung verwendet werden. Wenn bestimmte Begriffe gesetzlich definiert sind, gelten diese offiziellen Definitionen. Die zusätzlichen Erklärungen sollen Ihnen das Verständnis erleichtern.